GROWMARK sécurise sa production agroalimentaire en Amérique du Nord

Une sécurité Zero Trust évolutive, sans impact sur l’activité

À l'instar de la plupart des entreprises dont les sites sont décentralisés et dont les collaborateurs ont adopté le télétravail, GROWMARK connaissait des problématiques de connectivité bien avant la pandémie de COVID-19. Les effectifs distants et hybrides de la société opèrent sur plus de 500 sites ruraux qui disposent souvent d’une connexion Internet peu fiable. 

Confronté à un besoin soudain d’adopter et sécuriser le télétravail sur tous ses sites, GROWMARK savait qu’il était nécessaire de déployer rapidement un environnement cloud Zero Trust, susceptible d’améliorer la fiabilité, l'expérience utilisateur et l’évolutivité, et offrant un accès à distance sécurisé et fiable à des centaines d’applications. GROWMARK devait résoudre ces problèmes rapidement afin de pérenniser le travail de ses collaborateurs et permettre à ses clients de semer les cultures essentielles.

Adopter la solution Zero Trust avec Zscaler et AWS

Lorsque GROWMARK a décidé d’accélérer sa transformation digitale et de migrer nombre de ses ressources opérationnelles vers le cloud, l’entreprise a choisi Zscaler comme partenaire, faisant appel à Zscaler Private Access (ZPA) pour réduire sa surface d’attaque sans impacter l'accès de ses utilisateurs aux ressources indispensables à leur travail.

« Nous devions fournir un accès Zero Trust à des centaines d’applications hébergées dans AWS », explique Eric Fisher, directeur des systèmes informatiques d’entreprise de GROWMARK. « Je ne voulais pas d’interfaces publiques vers notre environnement privé. »

GROWMARK souhaitait également lier l’accès à l’identité et à l’authentification multifacteur (MFA) afin de disposer d’une meilleure visibilité sur l’activité en ligne de ses utilisateurs. ZPA a apporté à la société cette visibilité centralisée qui lui faisait défaut. « Nous avons pu voir ce à quoi les utilisateurs se connectaient, et le chemin qu’ils empruntaient pour y accéder », ajoute Eric Fisher. « Cette meilleure visibilité s'est concrétisée tout naturellement avec ZPA ».

ZPA accompagne ses équipes en milieu rural, confrontées à une connectivité déficiente

Dans le cadre de ses efforts pour intégrer la mobilité et le cloud dans ses pratiques, GROWMARK a réalisé qu’il était nécessaire de remplacer son ancienne technologie VPN par une solution capable de mieux prendre en charge ses équipes distantes, rurales et confrontées à une connectivité médiocre.

« Compte tenu de notre implantation en milieu rural et nos 500 sites disséminés, notamment sur certains marchés connaissant une connectivité aléatoire, il était important que nous disposions d’une technologie résiliente et adaptée à ces conditions », observe Eric Fisher. « Nous avons constaté que ZPA s'adapte à ces carences de connectivité et que la solution permettait un accès à distance sécurisé, simple et transparent pour nos collaborateurs. »

Inspection inline fiable à grande échelle

GROWMARK a commencé sa collaboration avec Zscaler il y a plusieurs années, en déployant initialement Zscaler Internet Access (ZIA) pour ses utilisateurs mobiles afin d’effectuer une inspection inline de toutes les données, y compris le trafic chiffré à grande échelle.

« Nous connaissions de réels problèmes avec notre matériel existant. Nous avons discuté avec d’autres fournisseurs de leur matériel, mais aucun d’entre eux n’a pu nous garantir un déchiffrement de notre trafic à grande échelle », se rappelle Eric Fisher. « Nous devions trouver le moyen d'identifier les fichiers inconnus peu importe leur origine, les traiter sans aucune latence, mais également sans infrastructure physique à gérer ou à maintenir. »

À l’époque, GROWMARK a choisi ZIA en raison de sa capacité unique à gérer les impératifs de l'entreprise en matière de sécurisation de l’ensemble du trafic Internet tout en assurant la cohérence des politiques dans un modèle flexible, cloud-first, qui pourrait être déployé par identité et non par emplacement. En prime, ils ont découvert que ZIA était simple à administrer et transparent pour les utilisateurs.

Le test ultime pour la solution de télétravail ZPA-AWS

Au plus fort de la pandémie de COVID-19, selon Eric Fisher, 98 % du personnel de GROWMARK était en télétravail et se connectait via Zscaler. Tout le trafic Internet et SaaS était protégé par ZIA, tandis que l’accès distant sécurisé aux applications internes sur AWS et dans les data centers de GROWMARK était assuré par ZPA.

Avec la mise en œuvre de la solution conjointe de Zscaler et d’AWS, le passage au télétravail a été transparent pour GROWMARK. « Lorsque tout le monde a commencé à télétravailler, le trafic via ZPA a augmenté, sans pratiquement aucun souci  », déclare Eric Fisher. « Notre plus gros problème informatique pendant la pandémie de COVID-19 a été de savoir combien de moniteurs nos collaborateurs pouvaient-ils emporter chez eux. C’était assez magique. Il a fallu quelques années pour nous préparer à un tel événement, mais nous étions prêts. »

Satisfaire, accompagner et sécuriser les utilisateurs

En déployant ZIA et ZPA avec AWS, GROWMARK a pu atteindre plusieurs de ses objectifs. L’entreprise a accéléré en toute sécurité sa stratégie de mobilité et de cloud, et a fourni un accès à distance fiable et fluide à ses principaux systèmes déployés sur site ou dans le cloud AWS. En outre, elle a bénéficié de fonctionnalités de sécurité optimales, avec notamment un déchiffrement SSL, une authentification multifacteur, une gestion moderne des identités, ainsi qu'une visibilité et une administration améliorées sur son environnement informatique.

« Nous avons bien progressé sur le chemin du Zero Trust », fait remarquer Eric Fisher. « Avec Zscaler et AWS, nous supprimons les vecteurs utilisés par les attaques entrantes, et nous associons les utilisateurs, sur la base de leur identité, à un niveau d’accès beaucoup plus granulaire. »

Selon Eric Fisher, le trafic sur la plateforme Zero Trust Exchange de Zscaler a plus que doublé au cours de l’année écoulée, avec 1,8 milliard de transactions traitées par les systèmes.

Plus important encore, GROWMARK a fait preuve de transparence envers ses utilisateurs tout au long du processus, et ceux-ci ont plébiscité les améliorations quotidiennes apportées par la solution. 

« J'ai n’ai que rarement connu de projets de plateformes informatiques qui donnent lieu à des utilisateurs qui vont jusqu'à m’arrêter pour me remercier », précise Eric Fisher. « Le déploiement de ZPA a clairement été l’un de ceux-là. Plusieurs collaborateurs m’ont confié qu’ils étaient stupéfaits par la simplicité et l'efficacité de l'outil. »